我正在开发一个需要使用FIPS 140-2验证模块进行加密签名的 Java 项目。我倾向于使用OpenSSL FIPS Object Module。浏览网页后，我找不到任何在 Java Cryptography Architecture 中为 OpenSSL 实现 Java 绑定的东西。我想知道是否有人可以向我指出这样的库，或者在 Java 中使用 OpenSSL 进行加密签名的替代方法。
问问题
1618 次
2 回答
2
更好地使用 IBM JRE 附带的 IBM FIPS 兼容（140-2 级别 1）JCE 模块。http://publib.boulder.ibm.com/infocenter/realtime/v1r0/topic/com.ibm.rt.doc.10/security/jcefips/ibmjcefips.html
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140crt/140crt1081.pdf
于 2011-10-08T08:18:28.993 回答
0
我知道这是一个老问题，但我希望这可能对其他人有所帮助。Bouncy Castle 提供 FIPS 140-2 验证的 JCA 提供程序。
于 2016-10-27T15:06:19.437 回答